NIS2 v tujini: ali je zakon v vsaki državi EU enak?
Ne, ne povsem. NIS2 je evropska direktiva, direktiva pa deluje drugače kot uredba. Uredba, kot je GDPR, velja neposredno in besedovalno v vseh državah članicah. Direktiva, kot je NIS2, da cilj in okvir, vendar mora vsaka država to sama umesti v svojo nacionalno zakonodajo. Zato se lahko natančna pravila, uporabljeni izrazi in način nadzora razlikujejo od države do države, čeprav je izhodišče povsod enako.
Za podjetnika, ki dobavlja strankam v več državah ali ima sam podjetja v tujini, to pomeni, da lahko vprašalnik iz Nemčije uporablja drugačne besede kot vprašalnik iz Francije ali Belgije, čeprav se oba sklicujeta na isto evropsko direktivo. Tisto, kar se v eni državi imenuje obvezni ukrep, se lahko v drugi državi pojavi pod nekoliko drugačnim imenom. To ni napaka vaše stranke niti vaša napaka: to je posledica tega, kako direktiva pravno deluje.
Kaj ostaja enako, kaj se razlikuje
Jedro NIS2 je evropsko določeno: katere sektorje lahko zajame direktiva, kakšne vrste ukrepov s področja kibernetske varnosti se pričakuje in da bo uvedena oblika nadzora. To izhodišče je v vseh državah članicah enako.
Razlike so predvsem v izvajanju. Vsaka država imenuje svoj nadzorni organ z lastnim imenom in lastnim delovanjem. Tudi način, kako se mora podjetje prijaviti, natančna formulacija obveznosti in nacionalni sistemi kazni se lahko razlikujejo od države do države. Nekatere države so se tudi odločile, da direktivo uvedejo širše ali nekoliko strože, kot je evropski minimum, v okviru prostora, ki ga direktiva za to dopušča.
To v praksi pomeni, da lahko nizozemski dobavitelj, ki dobavlja nemškem ali španskemu odjemalcu, prejme vprašalnik, ki je nekoliko drugače oblikovan kot primerljiv nizozemski seznam. Temeljno vprašanje — lahko dokažete, da kaj počenjate na področju kibernetske varnosti — je običajno primerljivo. Oblika, v kateri se to vprašanje postavlja, to ni vedno.
Kaj to pomeni za vaš lastni verižni dosjeje
Za podjetnika, ki isto vrsto vprašanj besedam krat letno odgovarja, je razlika med evropskim jedrom in nacionalno zapolnitvijo predvsem praktično pomembna. Dokazi, ki jih posredujete — politika, pregled ukrepov, izjava o nadzoru dostopa — se lahko v osnovi ostanejo enaki, tudi če se vprašanja razlikujejo od države do države. Prevajanje v format odjemalca se po državah lahko razlikuje, ne nujno pa vsebina tega, kar ste že navedli.
To je tudi mesto, kjer se kaže vrednost osrednjega verižnega dosseja: enkrat navedite temeljne informacije in jih ponovno uporabite za vsak vprašalnik, ne glede na to, v kateri državi je odjemalec ali kateri nacionalni zakon je pravzaprav za vprašanjem skriven. bazi znanja s pojasnjenom po temah navaja za vsak pomen, katere informacije se običajno zahtevajo, tako da vam ni treba za vsako državo znova ugotavljati, kaj je drugače.
Ali je NIS2 v nacionalni obliki določene države posebej uporabna za vaše podjetje in katere natančne obveznosti iz tega izhajajo, je navedeno v zakonodaji te države in pri tamo imenovanem nadzorniku. Za nizozemsko situacijo lahko to preverite pri pristojnem nadzorniku ali pravniku, ki je seznanjen s čezmejnimi vprašanji NIS2; mi te situacije ne ocenjujemo in nanjo ne podajamo mnenja.
Najprej preverite, kje ste približno
Če si niste prepričani, ali so vprašanja o kibernetski varnosti, ki jih prejemite, povezana z NIS2 ali pa le izhajajo iz politike vašega lastnega kupca, je koristno, da imate najprej kratek pregled tega, kaj se običajno vprašuje in zakaj. v nekaj vprašanjih dobiti prvo indikacijo pokažejo, kateri temi so lahko relevantne za vašo situacijo, ne da bi to predstavljalo sodbo o vaši skladnosti.
Za tiste, ki natančno želijo vedeti, od kod prihajajo informacije na supplia.eu in kako se vodijo, je to pojasnjeno na strani o tem, kako nastane informacija. Če se po branju še vedno dvomite o posebnem izrazu ali situaciji, potem boste dodatno razlago našli v pogostih vprašanjih o vprašalnikih in nadzoru.
Če želite vedeti, kako se te vrste državnih razlik v praksi odražajo pri vaših lastnih odjemalcih, naredite brezplačni hiter pregled ali brskajte po bazi znanja. Tako hitro vidite, katere teme veljajo za vaše podjetje, ne da bi si najprej sami moral podrobno ogledati vso nacionalno zakonodajo.